Orange Business
Pentera
Pesquisador(a) de Segurança Cibernética, Emulação de Ataques (Sênior / Principal)
Sobre a oportunidade
Localização: Vaga remota. Viagens ocasionais para nosso escritório em Golden, Colorado são necessárias.
Somos um empregador com igualdade de oportunidades e estamos comprometidos em construir uma força de trabalho diversificada e talentosa. Não discriminamos com base em raça, sexo, religião, cor, origem nacional, gênero, identidade de gênero, orientação sexual, idade, estado civil, status de veterano, condição médica, deficiência ou qualquer outra classe ou característica protegida pela lei aplicável. Damos as boas-vindas a candidatos de todas as origens para se juntarem a nós!
Sobre a Pentera
Pentera é líder global em Validação de Segurança Automatizada, ajudando organizações em todo o mundo a emular com segurança o comportamento de atacantes do mundo real e a descobrir suas verdadeiras lacunas de segurança em ambientes locais, na nuvem e híbridos. Com mais de 1,200 clientes em mais de 50 países e uma equipe global em rápido crescimento, a Pentera está moldando como as empresas modernas validam continuamente sua postura de segurança.
Sobre a Vaga
Estamos procurando um(a) Pesquisador(a) de Segurança Cibernética para se juntar à nossa equipe de P&D e desempenhar um papel fundamental na evolução da validação de segurança automatizada.
Nesta função, você conduzirá pesquisas técnicas aprofundadas e práticas sobre técnicas de atacantes e comportamentos de sistemas em sistemas operacionais, sistemas de identidade, plataformas de nuvem e ambientes corporativos. Seu trabalho será traduzido em emulações de ataque automatizadas de nível de produção que se adaptam dinamicamente e tomam decisões, espelhando de perto como atacantes habilidosos operam no mundo real.
Esta é uma função altamente técnica que combina pesquisa, desenvolvimento e IA aplicada, com impacto direto em um produto de segurança do mundo real.
Responsabilidades
- Conduzir pesquisa aprofundada sobre técnicas de atacantes em Windows, Linux, sistemas de identidade, ambientes de nuvem e superfícies de ataque externas
- Projetar e desenvolver técnicas avançadas de simulação de ataques que desafiem controles de segurança modernos e arquiteturas defensivas
- Traduzir descobertas de pesquisa em capacidades escaláveis e prontas para produção dentro da plataforma de validação automatizada da Pentera
- Arquitetar e implementar lógica de tomada de decisão que permita caminhos de ataque dinâmicos e comportamento adaptativo durante operações automatizadas
- Desenvolver código de alta qualidade que alimenta simulações de ataque complexas, utilizando linguagens e tecnologias apropriadas para cada caso de uso
- Colaborar estreitamente com as equipes de P&D, engenharia e produto para integrar novas pesquisas à plataforma
- Orientar membros da equipe e contribuir para uma cultura de excelência técnica, curiosidade e aprendizado contínuo
Requisitos
- 5+ anos de experiência prática em pesquisa de segurança, testes de penetração ou engenharia de segurança adversarial
- Sólido conhecimento dos internos do Windows, sistemas operacionais, redes e ambientes corporativos
- 3+ anos de experiência em desenvolvimento em Python
- Capacidade comprovada de escrever código eficiente, furtivo e de qualidade de produção relacionado à segurança
- Experiência com ferramentas e frameworks de pesquisa de segurança como Metasploit, Impacket, Nmap, Burp ou similares
- Proficiência em engenharia reversa e depuração usando ferramentas como IDA, Ghidra, WinDBG ou Radare2
- Experiência trabalhando com plataformas de nuvem como AWS e Azure
- Capacidade de aplicar conceitos de IA ou machine learning à tomada de decisão, automação ou modelagem de comportamento em sistemas complexos
- Fortes habilidades de colaboração, adaptabilidade e uma mentalidade de aprendizado rápido
Qualificações Preferenciais
- Experiência em modelagem de tomada de decisão de atacantes, caminhos de ataque ou comportamentos adversariais
- Familiaridade com análise baseada em grafos, busca de caminhos ou sistemas de raciocínio automatizado
- Experiência prática com desenvolvimento de produtos de segurança e plataformas de grande escala
- Exposição à automação impulsionada por IA, sistemas baseados em agentes ou fluxos de trabalho adaptativos
- Bacharelado em Ciência da Computação ou área técnica relacionada
Remuneração
A faixa salarial base para esta função é de US$ 180,000–US$ 220,000, dependendo da experiência, habilidades e localização. Esta faixa reflete apenas a remuneração base. Além disso, a Pentera oferece um pacote abrangente de recompensas totais que inclui bônus baseados em desempenho, oportunidades de participação acionária, benefícios de saúde e bem-estar, planos de aposentadoria e outras vantagens projetadas para apoiar o crescimento e o bem-estar a longo prazo.
